Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Cloud Security

Node Package Manager Security - alles über die Sicherheit von NPM-Paketen

Viele Versionen, die Sie für das Node Package Manager Update nutzen können, sind laut den Repository-Verantwortlichen möglicherweise mit Schadcode verseucht.
Jan Kahmen
Jan Kahmen
8 min Lesezeit
Infrastruktur-Pentest

Schwachstellen in GraphQL - Überblick und Fallbeispiele

Diese Auskunftsfähigkeit von GraphQL ist sowohl Stärke als auch Schwäche zugleich und sollte entsprechend getestet werden.
Fabian Gold
Fabian Gold
7 min Lesezeit
Infrastruktur-Pentest

Fehlerkultur in der IT-Abteilung - wie ein offener Umgang mit Fehlern das Sicherheitslevel von Unternehmen fördert

Eine offene Fehlerkultur in der IT-Abteilung fördert das Sicherheitslevel von Unternehmen. Erfahren Sie, warum ein offener Umgang mit Fehlern essenziell für die IT-Sicherheit ist.
Jan Kahmen
Jan Kahmen
9 min Lesezeit
Web/API-Pentest

Datenschutz und Datensicherheit - Kontolöschung innerhalb von Apps bald Pflicht

Neu ist die verpflichtende Kontolöschung: Sind Nutzende aufgefordert, für eine App einen Account einzurichten, muss dieser auch löschbar sein.
Jan Kahmen
Jan Kahmen
8 min Lesezeit
Infrastruktur-Pentest

Der Penetration Testing Execution Standard (PTES) einfach erklärt

PTES ist ein Leitfaden, der die Tester dazu befähigt, einen effektiven Penetrationstest durchzuführen.
Jan Kahmen
Jan Kahmen
8 min Lesezeit
Mobile App Pentest

DOM Invader - das neue Feature der Burp Suite

Burp Suite erkennt schnell und einfach das XSS-Problem beim DOM-basierten Cross Site Scripting, das direkt im Browser ausgeführt wird.
Jan Kahmen
Jan Kahmen
8 min Lesezeit